> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.

# Actualizar configuración del repositorio

> El nombre es inmutable; los demás campos pueden cambiar. `tag_mutability` puede modificarse en cualquier dirección y afecta solo a cambios futuros. Cambiar únicamente `tags` requiere `registry:TagResource`, no `registry:UpdateRepository`, manteniendo separados los permisos de clasificación y configuración.

<Info>
  Primary IAM action: **`registry:UpdateRepository`**.
  Requests containing non-null `tags` with neither `tag_mutability` nor
  `deletion_protection` set require `registry:TagResource` instead of
  `registry:UpdateRepository`. Other updates require `registry:UpdateRepository`.
  Consulte [REGISTRY permisos](/es/registry/permissions) for policy examples.
</Info>


## OpenAPI

````yaml /es/api-reference/specs/registry.yaml patch /v1/repositories/{repository_id}
openapi: 3.0.3
info:
  title: API Basaltic Registry
  version: 1.0.0
  description: >-
    Registry de imágenes de contenedores. La API de administración usa
    `registry.<region>.basaltic.sh`; Docker y los clientes OCI usan
    `cr.<region>.basaltic.cloud`. Esta referencia describe `/v1`, autenticado
    mediante OAuth o sesión de la consola. `/v2` sigue la especificación OCI
    Distribution 1.1.


    `POST /v1/authorization-token` genera una contraseña para `docker login`,
    que la intercambia por tokens por repositorio en `/v2/token`. La contraseña
    dura 12 horas, pero las decisiones de autorización usan las políticas
    actuales y tokens de cinco minutos. Las referencias de imagen incluyen el
    identificador de la cuenta; use la `uri` devuelta por el servidor.


    Blobs y manifiestos son inmutables e identificados por SHA-256. Las
    etiquetas son punteros mutables, salvo con `tag_mutability: immutable`.
    Eliminar por digest borra manifiesto y etiquetas; eliminar por etiqueta
    conserva el manifiesto. Las capas se deduplican en toda la cuenta.
    `size_bytes` cuenta blobs distintos, y la recolección en segundo plano
    libera los que ninguna imagen sigue usando.


    Una política de recurso permite acceso entre cuentas o público. El acceso
    entre cuentas exige autorización tanto en el recurso como en el IAM del
    cliente.


    `kms_key` acepta UUID, nombre en la cuenta o CRN de una clave simétrica
    habilitada en la misma cuenta y región. Las referencias inválidas devuelven
    400; las claves inexistentes devuelven 404. Las respuestas usan ResourceRef
    y conservan ID y CRN sin nombre cuando la clave se eliminó.
  contact:
    name: Basaltic Support
    email: ping@basaltic.sh
  license:
    name: Proprietary
    url: https://basaltic.sh/terms
servers:
  - url: https://registry.{region}.basaltic.sh
    description: Punto final de API regional
    variables:
      region:
        default: sa-saopaulo-1
        description: Código de región
security:
  - BearerAuth: []
tags:
  - name: Authorization
    description: Credencial usada por `docker login`
  - name: Repositories
    description: Ciclo de vida, configuración, imágenes y etiquetas de los repositorios
  - name: Policies
    description: Políticas de recurso y de ciclo de vida
  - name: Encryption
    description: Cifrado de capas en reposo
  - name: Pull-through cache
    description: Caché de imágenes de otro registry en su namespace
paths:
  /v1/repositories/{repository_id}:
    parameters:
      - $ref: '#/components/parameters/RepositoryId'
    patch:
      tags:
        - Repositories
      summary: Actualizar configuración del repositorio
      description: >-
        El nombre es inmutable; los demás campos pueden cambiar.
        `tag_mutability` puede modificarse en cualquier dirección y afecta solo
        a cambios futuros. Cambiar únicamente `tags` requiere
        `registry:TagResource`, no `registry:UpdateRepository`, manteniendo
        separados los permisos de clasificación y configuración.
      operationId: updateRepository
      requestBody:
        required: true
        content:
          application/json:
            schema:
              $ref: '#/components/schemas/UpdateRepositoryRequest'
      responses:
        '200':
          description: Repositorio actualizado.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/RepositoryResponse'
        '400':
          $ref: '#/components/responses/BadRequest'
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          $ref: '#/components/responses/NotFound'
components:
  parameters:
    RepositoryId:
      name: repository_id
      in: path
      required: true
      schema:
        type: string
        format: uuid
        example: a1b2c3d4-5e6f-4a7b-8c9d-0e1f2a3b4c5d
  schemas:
    UpdateRepositoryRequest:
      type: object
      description: >-
        Los campos omitidos se conservan. La ausencia de `tag_mutability` y
        `deletion_protection` difiere de un valor enviado. Cambiar solo `tags`
        requiere `registry:TagResource`.
      properties:
        tag_mutability:
          type: string
          enum:
            - mutable
            - immutable
        deletion_protection:
          type: boolean
        tags:
          type: object
          additionalProperties:
            type: string
    RepositoryResponse:
      type: object
      properties:
        repository:
          $ref: '#/components/schemas/Repository'
        push_commands:
          type: array
          items:
            type: string
          description: >-
            Secuencia de login, build y push generada por el servidor a partir
            del usuario, endpoint y posición de la cuenta en la referencia.
          example:
            - >-
              basaltic registry get-login-password --region sa-saopaulo-1 |
              docker login --username basaltic --password-stdin
              cr.sa-saopaulo-1.basaltic.cloud
            - >-
              docker build -t
              cr.sa-saopaulo-1.basaltic.cloud/my-account/team/api:latest .
            - >-
              docker push
              cr.sa-saopaulo-1.basaltic.cloud/my-account/team/api:latest
      required:
        - repository
    Repository:
      type: object
      properties:
        id:
          type: string
          format: uuid
          example: a1b2c3d4-5e6f-4a7b-8c9d-0e1f2a3b4c5d
        crn:
          type: string
          description: >-
            Nombre del recurso IAM, construido con el nombre del repositorio, no
            con su ID. Una política sigue siendo aplicable tras eliminar y
            recrear el mismo nombre usado por los despliegues.
          example: crn:registry:sa-saopaulo-1:my-account:repository/team/api
        name:
          type: string
          maxLength: 191
          description: >-
            Componentes alfanuméricos en minúsculas separados por punto, uno o
            dos guiones bajos o guiones, unidos por barras. Sigue la gramática
            OCI. Los nombres no pueden empezar por crn: ni ser UUID canónicos,
            compactos, entre llaves o urn:uuid:, sin distinguir mayúsculas.
          example: team/api
        uri:
          type: string
          description: >-
            Prefijo de referencia para pull devuelto por el servidor, incluida
            la cuenta que separa repositorios con el mismo nombre.
          example: cr.sa-saopaulo-1.basaltic.cloud/my-account/team/api
        tag_mutability:
          type: string
          enum:
            - mutable
            - immutable
          description: >-
            `immutable` impide mover etiquetas existentes. Se siguen permitiendo
            etiquetas nuevas y reenviar el mismo manifiesto. La garantía es que
            una etiqueta no cambia de contenido.
          example: mutable
        deletion_protection:
          type: boolean
          description: Impide `DeleteRepository`, incluso vacío o con `force`.
          example: false
        tags:
          type: object
          additionalProperties:
            type: string
          description: >-
            Etiquetas de recurso usadas en las condiciones de política
            `basalt:ResourceTag/*`.
          example:
            env: prod
            team: platform
        stats:
          $ref: '#/components/schemas/RepositoryStats'
        created_at:
          type: string
          format: date-time
        updated_at:
          type: string
          format: date-time
      required:
        - id
        - crn
        - name
        - uri
        - tag_mutability
        - deletion_protection
        - created_at
        - updated_at
    Error:
      type: object
      required:
        - error
      properties:
        error:
          type: object
          required:
            - code
            - message
            - request_id
          properties:
            code:
              type: string
              description: Código de error que identifica el tipo de error
              example: INVALID_INPUT
            message:
              type: string
              description: Mensaje de error legible por el ser humano
              example: Invalid request parameters
            params:
              type: object
              additionalProperties: true
              description: >-
                Valores no sensibles opcionales para la interpolación de errores
                localizados, codificados por código de error. Nunca presente por
                errores del servidor.
              example:
                instances: 2
                pools: 0
            request_id:
              type: string
              format: uuid
              description: Solicitar ID para depuración
              example: 550e8400-e29b-41d4-a716-446655440000
    RepositoryStats:
      type: object
      properties:
        image_count:
          type: integer
          example: 42
        tag_count:
          type: integer
          example: 17
        size_bytes:
          type: integer
          format: int64
          description: >-
            Suma de los blobs distintos referenciados por los manifiestos del
            repositorio. No suma tamaños por imagen, pues las capas compartidas
            se contarían varias veces.
          example: 1073741824
        last_pushed_at:
          type: string
          format: date-time
          nullable: true
          description: Null para repositorios que nunca recibieron imágenes.
  responses:
    BadRequest:
      description: Parámetros de solicitud no válidos
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: INVALID_INPUT
              message: Invalid request parameters
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Unauthorized:
      description: Se requiere autenticación o el token no es válido
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: UNAUTHORIZED
              message: Authentication required
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Forbidden:
      description: Permisos insuficientes
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: ACCESS_DENIED
              message: You don't have permission to perform this action
              request_id: 550e8400-e29b-41d4-a716-446655440000
    NotFound:
      description: No se encontró el recurso
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: NOT_FOUND
              message: Resource not found
              request_id: 550e8400-e29b-41d4-a716-446655440000
  securitySchemes:
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: >+
        Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
        <token>`. Esta es la forma recomendada de autenticación.


        Obtén el token intercambiando el par de claves de acceso de una cuenta
        de servicio en `POST /v1/oauth/token` con
        `grant_type=client_credentials`. Es el flujo estándar de credenciales de
        cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
        el token por ti.


        ```

        curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
          https://iam.basaltic.sh/v1/oauth/token
        ```


        Los tokens duran una hora por defecto. El mismo par de claves de acceso
        también sirve como credencial AWS SigV4 para el endpoint de objetos
        compatible con S3, que solo acepta ese método de autenticación.


````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.